Início / dba / Perguntas / 170956
Accepted
ajeh
Asked: 2017-04-14 10:35:51 +0800 CST

O assembly não está autorizado para PERMISSION_SET=UNSAFE ao criar um assembly CLR

  • 772

O logon que executa todos esses comandos é um membro da sysadminfunção de servidor em uma instância do SQL 2012 Developer. É o proprietário do banco de dados em que isso está sendo implantado. EXTERNAL ACCESS ASSEMBLYpermissão foi concedida ao login neste banco de dados. Também tentei tudo abaixo como o salogin sem sucesso.

alter database test set trustworthy on
go
create assembly [icsharpcode.sharpziplib]
from 'C:\Workspace\111\icsharpcode-SharpZipLib-4f2d664\bin\Release\ICSharpCode.SharpZipLib.dll'
with permission_set = UNSAFE --< This works!
go
create assembly OutOfRowCompression
from 'C:\Workspace\Sandbox\OutOfRowCompression\OutOfRowCompression\bin\Debug\OutOfRowCompression.dll'
with permission_set = UNSAFE --< This fails!
go

O último comando falha com:

Msg 10327, nível 14, estado 1, linha 1 CREATE ASSEMBLY para assembly 'OutOfRowCompression' falhou porque assembly 'OutOfRowCompression' não está autorizado para PERMISSION_SET = UNSAFE. O assembly é autorizado quando uma das seguintes condições for verdadeira: o proprietário do banco de dados (DBO) tem a permissão UNSAFE ASSEMBLY e o banco de dados tem a propriedade de banco de dados TRUSTWORTHY ativada; ou o assembly é assinado com um certificado ou uma chave assimétrica que possui um logon correspondente com permissão UNSAFE ASSEMBLY.

Depois de obter o erro, assinei o assembly com uma nova chave assimétrica key1.pfxe a adicionei ao banco de dados mestre:

CREATE ASYMMETRIC KEY key1
FROM executable
FILE = 'C:\Workspace\Sandbox\OutOfRowCompression\OutOfRowCompression\bin\Debug\OutOfRowCompression.dll'

Verificado se a chave existe:

Criou um login a partir desta chave e concedeu o modo Deus:

create login clr_key1 from asymmetric key key1
go
GRANT EXTERNAL ACCESS ASSEMBLY TO clr_key1
go

Ainda o mesmo erro do comando de criação de montagem.

Tentei construir o assembly OutOfRowCompressioncom acesso SAFE e UNSAFE no Visual Studio 2012 - nenhuma diferença.

Sinto que satisfiz todos os requisitos apresentados pela mensagem de erro. Deve funcionar. o que estou perdendo?

sql-server sql-server-2012

1 respostas

  1. Best Answer

    Sua GRANTafirmação está incorreta. Você concedeu apenas a capacidade de definir Assemblies para EXTERNAL_ACCESS, não para UNSAFE. UNSAFEé menos restrito que EXTERNAL_ACCESSe, portanto, conceder UNSAFE ASSEMBLYa um Login inclui – implicitamente – a EXTERNAL ACCESS ASSEMBLYpermissão.

    Você precisa usar:

    GRANT UNSAFE ASSEMBLY TO [clr_key1];

    PS Você precisa verificar as duas DLLs que está importando para saber por que elas precisam ser marcadas como UNSAFE. Se for devido ao armazenamento de valores em variáveis ​​estáticas, isso poderá resultar em resultados inesperados se duas sessões executarem esse código ao mesmo tempo.

    • 7

relate perguntas